Baca tanpa iklan
TRIBUNNEWS.COM, JAKARTA - Para penggila bola yang ingin menonton langsung pertandingan Piala Dunia 2018 Rusia harus mewaspadai penipuan tiket yang dilakukan sindikat kejahatan melalui berbagai cara.
Satu diantaranya modusnya adalah lewat email phising.
Ahli di perusahaan jasa keamanan siber, Kaspersky Lab, mengidentifikasi munculnya email phishing dari para pelaku penipuan siber yang menawarkan peluang memperoleh tiket tamu ke Piala Dunia FIFA 2018, namun dengan harga berlipat ganda dari tarif resmi.
Beberapa tiket ditawarkan mencapai sepuluh kali harga asli dan kemungkinan besar tiket tidak dapat digunakan karena ketatnya pendaftaran dan prosedur pindah tangan.
Para penipu ini mengambil uang dan mengumpulkan data pribadi pengguna, termasuk informasi pembayaran untuk mencuri lebih banyak uang.
Tingginya animo warga dunia menonton Piala Dunia 2018 Rusia dimanfaatkan oleh para penipu dunia maya dengan sasaran para penggemar sepak bola yang kurang waspada.
Para korban menerima email yang seakan-akan merupakan email asli dari penyelenggaraan Piala Dunia 2018.
Sistem pembelian tiket Piala Dunia 2018 sediri bisa dikatakan cukup rumit. Pembelian tiket resmi hanya tersedia melalui situs resmi FIFA 2018 dan melalui proses berlapis untuk alasan keamanan.
Pemesanan tiket melalui tiga tahap dan satu tiket hanya berlaku untuk satu orang. Pengecualian berlaku untuk “tiket tamu” yang memungkinkan pembelian hingga tiga tiket tambahan.
Tiket tamu ini harus mendaftarkan nama dan pemegang identitas tersebut merupakan pemegang tiket yang sah.
Perubahan hanya bisa berlaku jika pemegang tiket yang sah melakukan pemindahan ke nama penerima berikutnya. Dengan prosesnya yang rumit, para penipu justru menjadikan hal ini sebagai keuntungannya.
Ketika situs pembelian tiket dibuka, situs resmi FIFA mengalami lonjakan kunjungan seiring banyaknya pembeli yang mencoba melakukan pemesanan sehingga dapat menyebabkan masalah koneksi.
Dalam proses pembelian tersebut, pelaku akan membeli tiket sebanyak mungkin dan kemudian dijual kembali kepada para penggemar sepak bola yang putus asa.
Baca: Ini Dia Taycan, Sportcar Terbaru Porsche yang 100 Persen Bertenaga Listrik
Dengan kondisi tiket yang telah terjual habis, para penggemar tidak ada pilihan selain membeli di calo atau pihak ketiga demi menyaksikan pertandingan.
Selanjutnya pelaku penipuan menyiapkan ratusan domain yang dilengkapi berbagai kata kunci berhubungan dengan Piala Dunia dengan iming-iming menjual tiket tamu.
Baca: Bandara Blimbingsari Banyuwangi Akan Tampung 10 Pesawat Delegasi Pertemuan IMF di Bali
Tiket yang ditawarkan dinaikkan harganya menjadi dua kali lipat, bahkan sampai 10 kali lebih mahal dari harga aslinya.
Dengan syarat pembayaran penuh di depan, tidak ada jaminan penipu akan mengirimkan tiketnya, tidak ada jaminan tiket akan dapat digunakan untuk masuk stadion atau tidak ada jaminan bahwa tiketnya asli.
Celakanya, informasi pembayaran yang digunakan saat membeli tiket, bisa dimanfaatkan untuk pencurian uang di masa mendatang
“Menurut penelitian kami, ada risiko nyata bahwa pengguna mengeluarkan banyak uang tanpa mendapatkan hasil apapun. Dengan pengumpulan data pribadi, selanjutnya bisa dimanfaatkan oleh pelaku untuk melakukan pencurian uang. Kami mengingatkan para fans sepak bola untuk ekstra waspada dan cerdas saat melakukan pembelian tiket. Jangan terkecoh dengan bentuk tawaran apapun," kata Andrey Kostin, Senior Web-Content Analyst di Kaspersky Lab.
Untuk memastikan pengguna tidak menjadi korban penipuan jenis ini, sistem anti-phishing Kaspersky Lab mendeteksi dan memblokir email dan situs web yang diduga palsu.
Beberapa langkah sederhana menghindari penipuan selama Piala Dunia berlangsung maupun ajang lainnya:
1. Belilah tiket dari sumber resmi dan selalu periksa kembali alamat situs dan tautan yang ingin Anda kunjungi.
2. Jangan klik tautan dalam email, pesan instan atau posting media sosial jika berasal dari pihak atau organisasi yang tidak dikenal atau memiliki alamat yang mencurigakan dan tidak wajar.
3. Gunakan kartu dan rekening bank terpisah dengan jumlah uang terbatas, terutama digunakan untuk transaksi daring. Langkah Ini akan membantu menghindari kerugian finansial yang lebih besar jika detil informasi bank Anda dicuri
4. De-risk data. Lebih baik menginstal solusi keamanan handal yang dilengkapi dengan database situs phishing dan berbahaya.